ویرایش ویدیو - FilmoraGo - Free Video Editor

مشخصات اصلی برنامه و اطلاعات توسعه‌دهنده

نام برنامه:ویرایش ویدیو - FilmoraGo - Free Video Editorنام بسته نرم‌افزاری:com.wondershare.filmoragoتعداد کاربر فعال:۵۰۰۰۰تاریخ آخرین به‌روزرسانی برنامه:۱۶ اسفند ۱۴۰۰دسته‌بندی برنامه:عکاسی و ویدیونام توسعه‌دهنده:FilmoraGo Studio

خلاصه بررسی امنیتی

۱۵ مورد آسیب‌پذیری

برپایه ۱۰ ضعف شناخته شده براساس OWSAP در برنامه‌های موبایلی

۱۴ مورد ریسک امنیتی

ضعف امنیتی در پیاده‌سازی توابع، کارکرد و تنظیمات برنامه

۷۳ مورد ضعف ارتباطی

ضعف امنیتی در سرورهای ارتباطی و رابط برنامه‌نویسی کاربردی

فاقد آلودگی بدافزاری

براساس بررسی ۷۲ موتور آنتی‌ویروس در سرویس ویروس‌توتال

جزئیات بررسی

خلاصه اطلاعات فایل برنامه

نام بسته نرم‌افزاری:com.wondershare.filmoragoنسخه برنامه:6.6.0حجم فایل:77.37MBامضای دیجیتال فایل:استانداردچک‌سام فایل:74f71511a58f88b78ab921c59351dde9نتیجه ویروس‌توتال:۰ آلودگی از ۷۲ مورد اسکن

ریسک‌های امنیتی در میزان دسترسی‌های مورد استفاده در برنامه

مشاهده اطلاعات مربوط به اتصال شبکهکمدسترسی به قابلیت مدیریت اعلان‌هاکممشاهده اطلاعات مربوط به اتصال وایفایکمدسترسی به دوربینزیادتغییر وضعیت اتصال شبکهکمدسترسی کامل به اینترنتکممتوقف کردن فعالیت برنامه‌های درحال اجرا در پس‌زمینهکمخواندن کارت حافظهزیاداجرا شدن در هنگام راه‌اندازیکمضبط صدازیادنمایش اعلان روی برنامه‌های دیگرزیادکنترل لرزشکمممانعت از به خواب رفتن دستگاهکمنوشتن، تغییر و حذف محتویات کارت حافظهزیادcom.anddoes.launcher.permission.READ_SETTINGSناشناختهcom.anddoes.launcher.permission.WRITE_SETTINGSناشناختهcom.android.launcher2.permission.READ_SETTINGSناشناختهcom.android.launcher2.permission.WRITE_SETTINGSناشناختهcom.android.launcher3.permission.READ_SETTINGSناشناختهcom.android.launcher3.permission.WRITE_SETTINGSناشناختهافزودن میانبر در لانچر اندرویدناشناختهخواندن تنظیمات لانچرناشناختهحذف میانبر در لانچر اندرویدناشناختهتغییر در تنظیمات لانچرناشناختهcom.android.mylauncher.permission.READ_SETTINGSناشناختهcom.android.mylauncher.permission.WRITE_SETTINGSناشناختهدسترسی پرداخت از طریق گوگل پلیناشناختهcom.ebproductions.android.launcher.permission.READ_SETTINGSناشناختهcom.ebproductions.android.launcher.permission.WRITE_SETTINGSناشناختهcom.fede.launcher.permission.READ_SETTINGSناشناختهcom.fede.launcher.permission.WRITE_SETTINGSناشناختهاجازه دریافت نوتیفیکیشنعادیاطلاع از چگونگی دسترسی و نصب این برنامهناشناختهcom.google.android.gms.permission.AD_IDناشناختهخواندن تنظیمات درلانچر HTCناشناختهcom.htc.launcher.permission.WRITE_SETTINGSناشناختهخوتندن تنظیمات در لانچر Huaweiناشناختهتغییر تنظیمات در لانچر Huaweiناشناختهخوتندن تنظیمات (۲) در لانچر Huaweiناشناختهcom.huawei.launcher2.permission.WRITE_SETTINGSناشناختهخوتندن تنظیمات (۳) در لانچر Huaweiناشناختهتغییر تنظیمات (۳) در لانچر Huaweiناشناختهcom.lge.launcher.permission.READ_SETTINGSناشناختهcom.lge.launcher.permission.WRITE_SETTINGSناشناختهخواندن تنظیمات در لانچر Oppoناشناختهتغییر تنظیمات در لانچر Oppoناشناختهcom.qihoo360.launcher.permission.READ_SETTINGSناشناختهcom.qihoo360.launcher.permission.WRITE_SETTINGSناشناختهcom.sec.android.app.twlauncher.settings.READ_SETTINGSناشناختهcom.sec.android.app.twlauncher.settings.WRITE_SETTINGSناشناختهcom.tencent.qqlauncher.permission.READ_SETTINGSناشناختهcom.tencent.qqlauncher.permission.WRITE_SETTINGSناشناختهdianxin.permission.ACCESS_LAUNCHER_DATAناشناختهnet.qihoo.launcher.permission.READ_SETTINGSناشناختهnet.qihoo.launcher.permission.WRITE_SETTINGSناشناختهorg.adwfreak.launcher.permission.READ_SETTINGSناشناختهorg.adwfreak.launcher.permission.WRITE_SETTINGSناشناختهorg.adw.launcher_donut.permission.READ_SETTINGSناشناختهorg.adw.launcher_donut.permission.WRITE_SETTINGSناشناختهorg.adw.launcher.permission.READ_SETTINGSناشناختهorg.adw.launcher.permission.WRITE_SETTINGSناشناختهtelecom.mdesk.permission.READ_SETTINGSناشناختهtelecom.mdesk.permission.WRITE_SETTINGSناشناخته

اشتراک‌گذاری اطلاعات با سرویس‌های شخص ثالث

Adjust
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردAppLovin (MAX and SparkLabs)
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردAppsFlyer
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردBugly
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردChartBoost
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردFacebook Ads
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردFacebook Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردFacebook Login
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردFacebook Share
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردFlurry
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGIPHY Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle AdMob
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle CrashLytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردGoogle Firebase Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردIAB Open Measurement
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردInmobi
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردSensors Analytics
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردUnity3d Ads
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکردironSource
اشتراک‌گذاری اطلاعات دستگاه برای تبلیغات، نظارت، خطایابی، تجزیه و تحلیل فعالیت‌ها و وضعیت عملکرد

آسیب‌پذیری‌های متداول موجود در برنامه براساس استانداردها

استفاده از الگوریتم‌های ضعیف در رمزنگاری
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس به‌صورت ناامن
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m9 و cwe-312استفاده از اعداد تصادفی بجای رمزنگاری
شدت خطر این آسیب‌پذیری ۷.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-330نشت IP کاربر
شدت خطر این آسیب‌پذیری ۴.۳ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-200استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۷.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327ذخیره اطلاعات حساس در حافظه بدون اعمال نظارت روی دسترسی‌ها
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276استفاده از الگوریتم‌های ضعیف برای ایجاد هش
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m5 و cwe-327آسیب‌پذیری عدم خنثی‌سازی عناصر مخرب در فرامین SQL
شدت خطر این آسیب‌پذیری ۵.۹ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m7 و cwe-89آسیب‌پذیر در برابر اجرای فرامین مدیریتی در سطح بالا
شدت خطر این آسیب‌پذیری ۰ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در cwe-250ذخیره اطلاعات در پوشه فایل‌های موقت دستگاه
شدت خطر این آسیب‌پذیری ۵.۵ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m2 و cwe-276امکان اجرای کدهای مخرب در واسط نمایش صفحات وب
شدت خطر این آسیب‌پذیری ۸.۸ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-749فعال‌ بودن خطایابی در واسط نمایش صفحات وب درون‌برنامه‌ای
شدت خطر این آسیب‌پذیری ۵.۴ از ۱۰ تخمین زده می‌شود. توضیحات بیشتر در OWSAP-m1 و cwe-919